での同種データ移行に必要な IAM リソースの作成 AWS DMS - AWS データベース移行サービス
IAM ポリシーの作成IAM ロールの作成

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

での同種データ移行に必要な IAM リソースの作成 AWS DMS

同種データ移行を実行するには、アカウントで IAM ポリシーと IAM ロールを作成して、他の AWS サービスとやり取りする必要があります。このセクションでは、このような必要となる IAM リソースを作成します。

での同種データ移行用の IAM ポリシーの作成 AWS DMS

データベースにアクセスしてデータを移行するには、 を使用して AWS DMS、同種データ移行用のサーバーレス環境を作成できます。また、Amazon CloudWatch で各データ移行のログ、メトリクス、および進行状況 AWS DMS を保存します。データ移行プロジェクトを作成するには、 がこれらのサービスにアクセス AWS DMS する必要があります。

このステップでは、 が Amazon EC2 および CloudWatch リソースにアクセスできる IAM AWS DMS ポリシーを作成します。その後、IAM ロールを作成して、このポリシーをアタッチします。

で同種データ移行用の IAM ポリシーを作成するには AWS DMS

  1. にサインイン AWS Management Console し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

  2. ナビゲーションペインで、ポリシー を選択してください。

  3. [Create policy] (ポリシーの作成) を選択します。

  4. [ポリシーの作成] ページで、[JSON] タブをクリックします。

  5. 次の JSON コードをエディタに貼り付けます。

    JSON
    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeVpcs"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:dms-data-migration-*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:dms-data-migration-*:log-stream:dms-data-migration-*"
        },
        {
            "Effect": "Allow",
            "Action": "cloudwatch:PutMetricData",
            "Resource": "*"
        }
    ]
}

  6. [次へ] を選択します。

  7. ポリシー名HomogeneousDataMigrationsPolicyに を入力し、ポリシーの作成を選択します。

での同種データ移行用の IAM ロールの作成 AWS DMS

このステップでは、、Amazon EC2 AWS Secrets Manager、および CloudWatch へのアクセスを AWS DMS に付与する IAM ロールを作成します。

IAM ロールを作成するときは、 も作成する必要がありますdms-vpc-role。詳細については、「Amazon Relational Database Service ユーザーガイド」の「Amazon VPC を管理する AWS DMS の IAM ロールの作成」を参照してください。 Amazon Relational Database Service

で同種データ移行用の IAM ロールを作成するには AWS DMS

  1. にサインイン AWS Management Console し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

  2. ナビゲーションペインで Roles (ロール) を選択してください。

  3. [ロールの作成] を選択してください。

  4. [信頼されたエンティティを選択] ページの [信頼されたエンティティタイプ] では、AWS [サービス] を選択します。[その他の AWS サービスのユースケース] では、[DMS] を選択します。

  5. [DMS] チェックボックスをオンにして、[次へ] をクリックします。

  6. [許可を追加] ページで、作成した [HomogeneousDataMigrationsPolicy] を選択します。

  7. [名前、確認、および作成] ページで、[ロール名] に HomogeneousDataMigrationsRole と入力して、[ロールの作成] をクリックします。

  8. [ポリシーの更新] を選択してください。